您可以運用 Cloud de Confiance by S3NS 安全性最佳做法和指南，為Cloud de Confiance上的工作負載和支援服務發掘及導入安全防護功能。
安全性最佳做法是 Google 提供的補充指南，可協助金融服務等產業遵循現有的法規和安全性做法。 Cloud de Confiance 最佳做法和指南著重於基礎工作負載安全控管措施。
這些安全性最佳做法旨在協助資訊安全長 (CISO)、資安從業人員，以及風險和法規遵循主管，在 Cloud de Confiance中採用及部署工作負載，同時著重於安全性、安全防護和法規遵循。我們的建議符合美國國家標準暨技術研究院 (NIST) 800-53 和網路風險機構 (CRI) 架構的要求。
這些最佳做法也支援命運共同體模式，我們致力與各產業合作，為各種工作負載打造更安全、更有彈性的雲端基礎架構。命運共同體模式包括部署、營運和風險轉移。因此，這些建議著重於工作負載部署和作業，特別是與法規遵循相關的作業。
我們瞭解落實法規遵循和安全措施並不容易，如需其他協助，請與「安全性」團隊聯絡 Cloud de Confiance。
安全防護最佳做法的結構
安全防護最佳做法會以控管措施的形式呈現，方便您查看及實作。每項控制項的設計目的，都是為了處理不同層級的 AI 堆疊。這些層級如下：
- 安全企業基礎：核心層，用於驗證、存取權管理、組織、網路、金鑰管理、Secret Manager、記錄、監控、警告、安全數據分析和代理功能作業。
- AI 基礎架構：容器、運算和 TPU 的層級。
- 研究與模型：模型開發層，以及主動模型保護機制。
- 資料管理和情境：資料倉儲、儲存空間、資料庫和機密資料管理層。
- 工具和推論平台：Gemini Enterprise Agent Platform 的層級，包括 Model Garden、模型建構工具和代理建構工具。
- 代理和應用程式：Gemini Enterprise、Google Workspace、AI 應用程式和其他軟體控制項的層級。
下圖顯示這些層級如何相互堆疊。
控制項的結構如下：
建議的 Identity and Access Management (IAM) 角色：建議指派給組織中使用者群組的 IAM 角色。
安全企業基礎控管機制：這些最佳做法可讓您在Cloud de Confiance中為工作負載建立安全基礎。
基礎架構控管機制：這些最佳做法可讓您對運算、容器和加速器套用安全控管機制。
資料管理控制項： 這些最佳做法可讓您對資料倉儲和資料儲存庫套用安全控制項。
工具和推論控管：這些最佳做法可讓您對 Gemini Enterprise Agent Platform 元件套用安全控管機制。
代理和應用程式控管：這些最佳做法可讓您對使用生成式 AI 的應用程式套用安全控管機制。
每項建議都可供稽核，並確保符合安全控管基準。
控管措施導入層級
控管措施實施層級分為「必要」、「建議」或「選用」。這些等級有助於找出我們強烈建議您執行的重要活動、我們強烈建議您考慮的活動，以及您可根據特定需求和目標考慮的活動。
下表說明這些層級。
| 導入層級 | 說明 |
|---|---|
必填 |
請在 Cloud de Confiance 環境中實施這些規範。 |
建議 |
請根據特定用途，實施這些規範。舉例來說，如果環境包含機密資料，建議的最佳做法可能是監控生成式 AI 工作負載中的機密資料。 |
選用 |
請根據您的用途和風險承受度，考慮其他準則。 |